본문 바로가기

Security#Security#Auth조회 115

OAuth란?

정의

사용자의 비밀번호를 공유하지 않고 제3자에게 제한된 권한을 위임하는 표준 프로토콜.

다른 표현OAuth 2.0

OAuth란?

사용자가 비밀번호를 직접 주지 않고 제3자 앱에 "내 Google 프로필만 읽게 허용" 같은 제한된 권한을 위임하는 프로토콜이다.

주요 Flow

Authorization Code — 서버 앱 표준
Authorization Code + PKCE — 모바일·SPA 권장
Client Credentials — 머신 간 인증

주의

Implicit Flow는 더 이상 권장 안 됨
Refresh token은 서버에 안전 보관
Redirect URI 화이트리스트 엄격 관리

📘 관련 기술노트

전체 보기 →

BackendOAuth 2.0 PKCE — SPA에서 안전한 인증 구현

BackendOAuth 2.0 완벽 이해 — Authorization Code Flow 구현

DatabasePostgreSQL 18 핵심 기능 — uuidv7·비동기 I/O·Skip Scan·OAuth 한 번에 정리

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.